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Abstract 

We show a new cryptosystem based on non-commutativ calcula- 
tions of matrices, more specially nilpotent matrices. The cryptosystem 
seems powerful to restsist against usual attacks. 

1 Introduction 

Le sujet du present travail est de montrer l'existence d'un cryptosysteme 
fonde sur des calculs avec des matrices nilpotentes, done par essence 
non-commutatifs. 

La dimculte pour le decodage est celle de trouver la decomposition 
de Jordan de la matrice nilpotente. Cette derniere est determinee 
entre Alice et Bob par le logarithme discret modulo p. Oscar doit 
trouver une matrice dans un nombre considerable de choix possibles. 

2 Rappels d'algebre lineaire 

Une matrice X est nilpotente s'il existe k tel que X k = 01. 

Une decomposition de Jordan de la matrice permet d'obtenir une 
base dans laquelle la matrice nilpotente de rang n — 1 est nulle sauf 
sur la diagonale superieure ou elle a la valeur 1. 
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3 Le codage matriciel 



Soit une matrice nilpotente de M n de rang n — 1 et un message M en 
base a 

M = ^2a i a i (1) 

i 

Le message code est la matrice suivante 

M = ^ln{a i )X i (2) 



Exemple : 



Pour M = 2.4 + 3.4 2 , 



1 (T 

Z= | 1 I (3) 




0,6932... 1,0986... 
M= | 0,6932... | (4) 


Ici le cryptage est trivial, dans le cas usuel, il faut prendre une matrice 
nilpotente autre arm de cacher les coefficients aj. 



4 Le decodage du message 

Etant donne X, on se place dans une base de Jordan de la matrice 
X, le message code M est alors une matrice qui possede ln(a\) sur la 
diagonale superieure, ln(ai) sur la diagonale superieure i. 

Si on ne connait pas la matrice X, on ne peut se placer dans une 
telle base et on ne sait pas les coefficients In^a^). 



5 Determination de la matrice X 

On commence par calculer une matrice A avec des coefficients dans 
[0,p] par le systeme Diffie-Hellman modulo p ||[j7[], en choisissant la 
base x : 

A = x a mod(p) (5) 
B = x b mod(p) (6) 
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avec a, b des entiers, on determine ainsi des coefficients de la matrice 
A. 

K = x ab mod(p) (7) 

La matrice X differe alors de la matrice standard par la matrice de 
passage suivante 

e l/(np+e-A) (8) 

On ajoute e pour pouvoir inverser la matrice, on choisit ce coefficient 
selon les performances de l'ordinateur. 

Exemple : 

A = 4 2 = 2mod(7), (9) 

B = 4 4 = Amod(7), (10) 

JC = 4 8 = 2mod(7) (11) 



6 Resistance du cryptosysteme 

Le cryptosysteme, pour un decodage simple demanderait 

e n 2 (l/e+ln(a)) ^ 2 ) 

operations. La dimculte est done grande si on emploie une methode 
simple pour le decryptage; pour calculer X, il faudrait resoudre le 
logarithme discret n 2 fois, pour chaque coefficient de la matrice A. 



References 

[1] J.Buchmann, Introduction to Cryptography, Springer- Verlag, 
2000. 

[2] M.A.Cherepnev, On the connection between the dicrete loga- 
rithms and the Diffie-Hellman problem, DiskretnajaMat.,6, 1996, 
p P 341-349. 

[3] N.Koblitz, A course in Number Theory and Cryptography, 2ed, 
Springer- Verlag, 1993. 

[4] S.Lang, Algebra, 2ed, Addison- Wesley, 1984. 

[5] K.S.McCurley, The Dicrete Logarithm Problem, Cryptology and 
Computional Number Theory, Proceedings of Symposia in Ap- 
plied Mathematics 42, AMS, 1990, pp49-74. 



3 



[6] I.Shparlinski, Number Theoretic Methods in Cryptography, 
Birkhaeuser, 1999. 

[7] S.Y.Yan, Number Theory for Computing, Springer- Verlag, 2000. 



4 



